比特币多签硬件钱包 Frostsnap 于 8 月 27 日发布 v0.4.0 版本，修复两项安全漏洞，目前未发现用户资金损失。

修复问题

  • FSA-2026-001：恶意签名请求可将某笔输出标记为「属于用户钱包」，设备未核验该声明且不在确认屏显示，可能导致资金被转至用户未见过的地址。
  • FSA-2026-002：找零地址可能超出钱包恢复扫描范围，备份恢复后会显示资金缺失，实际仍在钱包内。

更新后应用会提示升级设备固件，并新增固件降级保护。团队建议尽快更新应用与固件。